Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych jest Kuba Włodarczyk, prowadzący działalność nierejestrowaną, adres korespondencyjny: ul. Wyspiańskiego, e-mail: kontakt@livostudio.pl, dalej „Administrator”.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących prywatności można kontaktować się na powyższy adres e-mail.

2. Zakres i źródło danych

Polityka dotyczy Kupujących, osób odwiedzających Serwis oraz Dzieci, których dane zostały przekazane przez Kupującego w celu przygotowania Bajki. Administrator nie zbiera tych danych bezpośrednio od Dziecka.

Kupujący powinien przekazywać wyłącznie dane niezbędne do personalizacji oraz mieć prawo do ich podania — jako rodzic, opiekun prawny albo osoba działająca za zgodą osoby uprawnionej.

3. Kategorie przetwarzanych danych

3.1. Dane Kupującego

• imię i adres e-mail,
• dane rozliczeniowe, jeżeli Kupujący poprosi o dokument sprzedaży,
• dane transakcyjne: identyfikator sesji Stripe, kwota, waluta i status płatności,
• treść korespondencji, reklamacji i zgłoszeń.

3.2. Dane używane do personalizacji Bajki

• imię i wiek Dziecka,
• opis wyglądu, wybrana historia oraz cecha lub temat do wzmocnienia,
• opcjonalna dedykacja i inne informacje dobrowolnie wpisane w Formularzu,
• gotowy plik PDF i materiały robocze niezbędne do jego przygotowania.

3.3. Dane techniczne

• adres IP, czas żądania, typ przeglądarki, nagłówki HTTP i logi bezpieczeństwa,
• identyfikatory techniczne zamówienia i sesji płatniczej,
• dane zapisane lokalnie w przeglądarce zgodnie z punktem 8.

Serwis nie potrzebuje danych szczególnych kategorii, takich jak dane o zdrowiu, pochodzeniu etnicznym, religii czy niepełnosprawności. Prosimy ich nie wpisywać.

4. Cele i podstawy prawne

• przyjęcie zamówienia, płatność, przygotowanie i dostarczenie Bajki — art. 6 ust. 1 lit. b RODO,
• kontakt, korekty i reklamacje — art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes Administratora,
• obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO,
• bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom i logi — art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Administrator nie wysyła marketingu e-mailowego bez osobnej zgody i nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

5. Odbiorcy danych i transfer poza EOG

Dane mogą być powierzane lub udostępniane następującym dostawcom:

• Stripe — obsługa płatności; Stripe przetwarza dane płatnicze jako odrębny administrator,
• Supabase — baza zamówień i bezpieczne przechowywanie danych niezbędnych do realizacji,
• Vercel — hosting Serwisu i funkcji serwerowych oraz logi techniczne,
• OpenAI — wspomagane komputerowo przygotowanie tekstu i ilustracji na podstawie ograniczonego zakresu danych personalizacji,
• Resend — wysłanie wiadomości z bezpiecznym linkiem do gotowej Bajki,
• dostawcy wsparcia technicznego — wyłącznie w zakresie potrzebnym do realizacji usługi,
• podmioty uprawnione na podstawie prawa, jeżeli Administrator ma obowiązek przekazania danych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku transfer odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Okresy przechowywania

• dane personalizacji, materiały robocze i gotowa Bajka — przez okres realizacji, korekty i obsługi reklamacji, co do zasady do 90 dni od dostarczenia, następnie usunięcie lub anonimizacja,
• dane zamówienia i płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• korespondencja i reklamacje — do zakończenia sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń,
• logi techniczne — zgodnie z okresem retencji dostawcy hostingu, co do zasady nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa,
• szkic w pamięci sesji przeglądarki — do zamknięcia karty lub ręcznego usunięcia; po udanej płatności szkic jest usuwany.

Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo albo jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

7. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Wniosek można wysłać na kontakt@livostudio.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, ale wymagane do zawarcia i wykonania umowy. Bez danych oznaczonych w Formularzu jako wymagane przygotowanie i dostarczenie Bajki nie będzie możliwe.

8. Cookies i pamięć przeglądarki

Serwis nie używa cookies reklamowych ani remarketingowych. Dostawcy hostingu i płatności mogą stosować niezbędne cookies techniczne w celu zabezpieczenia sesji i realizacji płatności.

Formularz może zapisać w sessionStorage przeglądarki szkic zamówienia, w tym dane personalizacji i adres e-mail. Dzięki temu dane nie znikają po anulowaniu płatności. Szkic pozostaje wyłącznie na urządzeniu użytkownika, jest usuwany po udanej płatności albo po zamknięciu sesji przeglądarki i nie służy do śledzenia.

Ograniczenie niezbędnej pamięci przeglądarki lub cookies Stripe może utrudnić dokończenie płatności.

9. Dane dzieci

Produkt jest przeznaczony do kupowania przez osoby pełnoletnie. Dane Dziecka są przetwarzane wyłącznie w celu wykonania umowy zawartej przez Kupującego. Kupujący oświadcza, że jest uprawniony do przekazania tych danych.

Administrator stosuje zasadę minimalizacji: nie prosi o nazwisko Dziecka, dokładny adres, nazwę szkoły ani dane szczególnych kategorii. W razie otrzymania informacji przekazanych bez właściwej podstawy Administrator podejmie działania w celu ich usunięcia.

10. Bezpieczeństwo danych

Administrator stosuje środki adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, walidację danych, ograniczony dostęp do bazy, klucze serwisowe dostępne wyłącznie po stronie serwera, prywatny magazyn plików, ręczne zatwierdzenie Bajki przed wysyłką oraz weryfikację podpisu webhooków Stripe. Dane kart nie trafiają do Serwisu. Dane personalizacji przekazywane do modelu tekstowego są wysyłane w żądaniach bez zapisywania historii odpowiedzi przez Serwis.

Żadna metoda transmisji lub przechowywania nie daje stuprocentowej gwarancji bezpieczeństwa. W razie naruszenia Administrator podejmie działania wymagane przez art. 33 i 34 RODO.

11. Zmiany Polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, sposobu działania Serwisu lub dostawców. Aktualna wersja jest publikowana pod stałym adresem tej strony wraz z datą aktualizacji.